【正文】 ~] vi /etc/samba/ 如圖 51 所示：21圖 51 配置界面，重啟服務(wù)即可[rootlocalhost~] service smb restart hu，密碼為 123456，同時(shí)用 smbpasswd 命令給 hu 用戶添加密碼，如圖 52 所示：圖 52 成功添加 hu 用戶 測(cè)試 samba服務(wù) windows 訪問 Linux 的共享資源有兩種方法，一是打開 windows 中的網(wǎng)上鄰居，進(jìn)入 WORKGROUP 工作組，然后雙擊，如圖 53 所示：22圖 53 windows 中看到 Linux 系統(tǒng)的資源出現(xiàn)對(duì)話框，要求輸入用戶名和密碼，此時(shí)輸入 hu 123456 即可訪問共享資源2．Windows 系統(tǒng)中的用戶也可以選擇“開始”——“運(yùn)行”命令，在“運(yùn)行”對(duì)話框中輸入 \\ 或者 samba 服務(wù)器的 NetBIOS 名稱來訪問Linux 中發(fā)的共享資源，如圖 54 所示：圖 54 網(wǎng)段的客戶能成功訪問 Linux 系統(tǒng)訪問 linnux 系統(tǒng)的資源，利用 smbmount 命令訪問共享資源，具體命令如下：[rootlocalhost~] mkdir /mnt/HU[rootlocalhost~]smbmount //PC20210509POQH/zuopin /mnt/hua配置如圖 55 所示：23圖 55 訪問 windows 中的共享資源linux 系統(tǒng)之間也可以使用 smbmount 命令來訪問對(duì)方的共享資源。如圖 41 所示：圖 41 squid 軟件包的安裝 服務(wù)的主配置文件是/etc/squid/，根據(jù)要求對(duì)主配置文件進(jìn)行設(shè)置，其中 visible_hoatname 后面的 ip 地址應(yīng)該填寫代理服務(wù)器的ip 地址，根據(jù)要求應(yīng)該是 ，如圖 42 所示：18圖 42squid 服務(wù)器的配置[rootlocalhost~] service squid restart，找“工具”— “Inter 選項(xiàng)”—“連接”—“局域網(wǎng)設(shè)置”進(jìn)行設(shè)置，在地址一欄填寫 squid 服務(wù)器的 ip 地址,端口處填寫 8080 即可，如圖 43 所示:圖 43 客戶端的配置 squid 服務(wù)器配置成功 如圖 44 所示：19圖 44 在客戶端能成功上網(wǎng)205 samba服務(wù)器的配置公司要求允許 網(wǎng)段的訪問 samba 服務(wù)器，為了安全，samba服務(wù)使用 Linux 操作系統(tǒng)的本地賬戶要進(jìn)行身份驗(yàn)證，但必須單獨(dú)為 samba 服務(wù)設(shè)置相應(yīng)的密碼文件，用 smbpasswd 命令向/etc/samba/smbpasswd 文件中添加 hu 用戶，并設(shè)置密碼為 123456，設(shè)置 samba 服務(wù)器所屬的工作組為WORKGROUP。插入安裝盤，掛載。1. 默認(rèn)情況下，RedHat Enterprise Linux 4 安裝程序會(huì)把 squid 服務(wù)裝上，若沒有安裝，Squid 服務(wù)的軟件包在 RHEL4 的第 2 張安裝盤上。16圖 35 客戶端成功獲得 ip 地址174 squid服務(wù)器的配置我們知道公網(wǎng)資源是有限的，公司不可能為每個(gè)員工提供一個(gè)公網(wǎng)地址，而代理服務(wù)器能代替若干沒有共有 IP 地址的計(jì)算機(jī)和 inter 上的其他主機(jī)打交道，在這里我們選擇 squid 服務(wù)讓員工上網(wǎng)，設(shè)置 squid 監(jiān)聽 HTTP 客戶連接請(qǐng)求的端口為 8080，使用 HTTP 加速模式 。[rootlocalhost~] vi /etc/sysconfig/workscripts/ifcfgeth0把 bootroto 改為 dhcp 即可，如圖 33 所示：15圖 33 配置客戶端 windows 下配置 DHCP，右擊“網(wǎng)上鄰居”—— “屬性”，找到 “本地連接”選擇“屬性”彈出“本地連接屬性”對(duì)話框，選擇“Inter 協(xié)議(TCP/IP)”點(diǎn)擊“屬性”按鈕，選中“自動(dòng)獲得 IP 地址(O)”和“自動(dòng)獲得DNS 服務(wù)器地址(B)”選項(xiàng)，如圖 34 所示：圖 34 本地連接屬性點(diǎn)擊“確定”按鈕即完成了 DHCP 客戶端的配置?？梢园焉厦孢@個(gè)范文，cp 到/etc 目錄上，改名為。默認(rèn)情況下，該文件是不存在的。擁有內(nèi)置的 IPSEC 加密、Web 頁面包護(hù)和負(fù)載均衡雙機(jī)熱備，提供強(qiáng)大的功能和安全保障，如下圖 210 所示；其主要參數(shù)如下表 27 所示：圖 210 防火墻天融信 NGFW4000EVPN(E)表 27 防火墻主要參數(shù)防火墻類型 百兆級(jí)防火墻13網(wǎng)絡(luò)吞吐量 100Mbps管理 SNMP/CLI/SSH人數(shù)限制 無用戶數(shù)限制入侵檢測(cè) IDS/Dos/DDoS主要功能 VPN, 訪問控制, 寬帶管理, 防火墻功能安全標(biāo)準(zhǔn) UL 1950, EN 41003, AS/NZS 3260, AS/NZS 3548 Class A, CSA Class A, FCC Class A, EN 605552, VCCI (ClassII)控制端口 RS232其他端口 3個(gè)10/100BASETX,最多可擴(kuò)展7個(gè)端口3 DHCP服務(wù)器的配置通過整體的拓?fù)湟?guī)劃我們了解到，我們需根據(jù)不同的子網(wǎng)劃分不同自動(dòng)分配 IP 的范圍，在這里我們以 網(wǎng)段的網(wǎng)絡(luò)，對(duì) DHCP 服務(wù)器進(jìn)行配置，在 DHCP 服務(wù)器上，預(yù)留特定的 IP 地址分配為： 留作網(wǎng)關(guān)， 留作 web 服務(wù)器， 留作 ftp 服務(wù)器，留給銷售部用， 留給財(cái)務(wù)部用， 留給經(jīng)理部用，一般服務(wù)器的 ip 地址是靜態(tài)指定的,但為了預(yù)防管理員忘了配置 ip，就在 dhcp服務(wù)器上為它們做備份。根據(jù)需求在這里我選擇 H3C RTSR6608H3 型號(hào)的核心路由器，其外觀如下圖 29 所示：其主要參數(shù)如下表 26 所示：圖 29 H3C RTSR6608H3 路由器表 26 H3C RTSR6608H3 主要參數(shù)12路由器類型 開放多核企業(yè)級(jí)路由器其他控制端口 Console, AUX, USB擴(kuò)展插槽 ≥18 Mpps路由器包轉(zhuǎn)發(fā)率 30個(gè)路由器網(wǎng)絡(luò)協(xié)議支持靜態(tài)路由, RIPv1/vRIPng, OSPFv2/v3, BGP、BGP4+, ISIS、ISIS v6, 支持DHCP Server, DHCP Relay, DHCP Client, DNS Client, IPv6, NTP Server, NTP Client, Tel Server, Tel Client, TFTP Client, FTP Server, FTP Client, 二層協(xié)議等VPN功能 支持VPN防火墻功能 內(nèi)置安全標(biāo)準(zhǔn) ACL, TCP, AAA, RADIUS, HWTACACS, IKE, PKI, RSA, SSH , IPSec機(jī)身重量 ＜50kg外觀尺寸 436468308mm根據(jù)需求防火墻采用天融信的 NGFW4000EVPN(E)型號(hào)的。這里我選用了 IBM System x3400M3 服務(wù)器。 服務(wù)器的構(gòu)成與微機(jī)基本相似，有處理器、硬盤、內(nèi)存、系統(tǒng)總線等，它們是針對(duì)具體的網(wǎng)絡(luò)應(yīng)用特別制定的，因而服務(wù)器與微機(jī)在處理能力、穩(wěn)定性、可靠性、安全性、可擴(kuò)展性、可管理性等方面存在差異很大。做一個(gè)形象的比喻：服務(wù)器就像是郵局的交換機(jī)，而微機(jī)、筆記本、PDA、手機(jī)等固定或移動(dòng)的網(wǎng)絡(luò)終端，就如散落在家庭、各種辦公場(chǎng)所、公共場(chǎng)所等處的電話機(jī)。SDRAM:64MB。在這里根據(jù)需求我選擇了H3C S560026F 型號(hào)的交換機(jī)最為整個(gè)網(wǎng)絡(luò)匯聚層的交換機(jī)，其外觀如下圖 26 所示：主要規(guī)格參數(shù)如下表 23 所示：圖 26 H3C S560026F 外觀表 23 H3C S560026F 主要參數(shù)基本規(guī)格 H3C S560026FVLAN 功能交換機(jī)類型 全千兆智能彈性交換機(jī)傳輸速率 10 Mbps /100 Mbps/1000 Mbps應(yīng)用層級(jí) 三層交換方式 存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬 192 Gbps包轉(zhuǎn)發(fā)率 66Mpps端口結(jié)構(gòu) 固定端口8內(nèi)存 128M SDRAM,26M FLASHMAC 地址表 16K網(wǎng)絡(luò)參數(shù)、網(wǎng)絡(luò)標(biāo)準(zhǔn)、網(wǎng)絡(luò)協(xié)議 STP/RSTP/MSTP傳輸模式 全雙工網(wǎng)管功能 支持 WEB 網(wǎng)管，SNMP,支持 CLI堆疊功能 能堆疊端口參數(shù)24 個(gè)10/100/1000BASET,1000BaseSXSFP,1000BaseLXSFP,1000BaseLHSTP, 1000BaseTSTP,10GBaseLRXENPAK, 10GBaseLX4 XENPAK,接口類型10GBaseLRXFP, 10GBaseERXFPH3C S3100 系列千兆以太網(wǎng)交換機(jī)是 H3C 公司秉承 IToIP 理念設(shè)計(jì)的二層線速智能型可網(wǎng)管以太網(wǎng)交換機(jī)產(chǎn)品，具有千兆上行、可堆疊、無風(fēng)扇靜音設(shè)計(jì)、完備的安全和 QoS 控制策略等特點(diǎn)，滿足企業(yè)用戶多業(yè)務(wù)融合、高安全、可擴(kuò)展、易管理的建網(wǎng)需求，適合行業(yè)、企業(yè)網(wǎng)、寬帶小區(qū)的接入和中小企業(yè)、分支機(jī)構(gòu)匯聚交換機(jī)。系統(tǒng)采用 H3C 公司創(chuàng)新的 IRF（Intelligent Resilient Framework，智能彈性架構(gòu))技術(shù)，支持高達(dá) 96G 的堆疊帶寬和高密度千兆端口，支持萬兆上行。 H3C S7500 系列交換機(jī)作為 H3C 公司自適應(yīng)安全網(wǎng)絡(luò)的核心產(chǎn)品之一，可廣泛的適用于 IP 城域網(wǎng)、大型企業(yè)園區(qū)網(wǎng)、中小型企業(yè)辦公網(wǎng)絡(luò)的核心層和匯聚層，同時(shí)其也可以作為以太無源光網(wǎng)絡(luò)（EPON）的光線路終端（OLT）設(shè)備，為用戶提供多種業(yè)務(wù)接入、交換、路由一體化的安全融合網(wǎng)絡(luò)解決方案。最后還有一臺(tái)防病毒服務(wù)器，來實(shí)現(xiàn)公司網(wǎng)絡(luò)內(nèi)的病毒防護(hù)，服務(wù)器區(qū)域如下圖 2—4 所示：6圖 24 服務(wù)器區(qū)域H3C S7500 系列交換機(jī)是 H3C 公司面向以業(yè)務(wù)為核心的企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端多業(yè)務(wù)路由交換機(jī)。DNS 服務(wù)器管理 域的域名解析，DNS 服務(wù)器的域名為 ，同時(shí)還必須為客戶提供 Inter 上的主機(jī)的域名解析。設(shè)置 web 服務(wù)器的 ip 地址為 ，公司能發(fā)布自己的網(wǎng)站和信息的發(fā)布公司已經(jīng)有自己的網(wǎng)站了，員工希望通過域名來進(jìn)行訪問，同時(shí)員工也需要訪問 Inter 上的網(wǎng)站， 該公司已經(jīng)申請(qǐng)了域名為 ，公司需要inter 上的用戶通過域名訪問公司的網(wǎng)頁，搭建 dns 服務(wù)器，完成內(nèi)部主機(jī)名及 Inter 的解析。 為了公司以后的發(fā)展，讓廣大客戶更詳細(xì)的了解此公司的產(chǎn)品，公司建立了自己的網(wǎng)站，并要求網(wǎng)絡(luò)管理員不斷地對(duì)網(wǎng)站的內(nèi)容進(jìn)行更新，維護(hù)。設(shè)置 VPN 服務(wù)器的 ip 地址為，VPN 服務(wù)器有 eth0 和 eth1 兩個(gè)網(wǎng)絡(luò)接口。設(shè)置 Samba 服務(wù)器 ip 地址為 ，所屬的工作組為WORKGROUP，并限制該 Samba 服務(wù)器只允許 網(wǎng)段的客戶訪問。設(shè)置 squid 服務(wù)器的 ip 地址 ，